AI Act 2 agosto: è entrato in vigore. La checklist definitiva per le PMI italiane (dopo il Reg. UE 2026/1744)
Il 2 agosto 2026 è entrato in vigore l'AI Act: sanzioni attive, Art. 50 trasparenza operativo, ACN in vigilanza. La checklist definitiva per le PMI italiane dopo il Reg. UE 2026/1744.
BlueSky Agent AI ·
Il 2 agosto 2026 è entrato ufficialmente in vigore il regime sanzionatorio dell'AI Act europeo. Non è più un avviso preventivo, non è un countdown — è legge attiva. E stando ai dati più recenti, la maggior parte delle PMI italiane si è fatta trovare impreparata.
Questa guida è la risposta operativa che ti serve adesso: cosa è in vigore oggi, cosa è stato rinviato (e fino a quando), e le tre azioni concrete che la tua azienda deve intraprendere immediatamente per non incorrere in sanzioni fino a €15 milioni.
Il quadro normativo aggiornato: cosa è cambiato il 2 agosto
Prima di entrare nella checklist, è fondamentale capire il contesto normativo preciso. L'AI Act che entra in vigore il 2 agosto è quello modificato dal Regolamento UE 2026/1744 — il cosiddetto "AI Omnibus" — già in vigore dal 27 luglio 2026. Questo regolamento ha ristrutturato le scadenze in modo significativo rispetto alle aspettative originali.
Ecco il quadro normativo aggiornato:
- 2 agosto 2026 (OGGI): entrano in vigore gli obblighi di trasparenza (Art. 50) e il sistema sanzionatorio generale
- 3 agosto 2026: ACN (Agenzia per la Cybersicurezza Nazionale) avvia la vigilanza attiva
- Dicembre 2026: entrano in vigore gli obblighi di watermarking per contenuti AI sintetici
- 2 dicembre 2027: obbligo per i sistemi AI ad alto rischio (Annex III) — questo è il rinvio più importante rispetto alla timeline precedente
- Agosto 2028: componenti di sicurezza e altri obblighi residui
Importante per le PMI: il Reg. UE 2026/1744 ha introdotto semplificazioni estese per le "small and mid-cap" (≤750 dipendenti, ≤€150M fatturato o ≤€129M balance sheet). Se la tua azienda rientra in questi parametri, alcune procedure documentali sono semplificate — ma gli obblighi di trasparenza dell'Art. 50 si applicano comunque a tutti.
Cosa è in vigore DA OGGI: Art. 50 Trasparenza
L'articolo 50 dell'AI Act è il cuore degli obblighi immediati. Riguarda chiunque usi, produca o distribuisca sistemi AI in Europa — incluse le PMI che utilizzano ChatGPT, Claude, Gemini o qualsiasi altro LLM per la propria attività.
Obbligo 1: Labeling dei contenuti AI-generated
Tutti i contenuti generati con l'ausilio di AI — immagini, video, testi, report, presentazioni — devono essere etichettati come tali quando vengono comunicati all'esterno dell'azienda. Questo include:
- Post sui social media creati o modificati con AI
- Newsletter e comunicazioni email generate con AI
- Immagini di prodotto migliorate o create con AI
- Report e analisi prodotti con l'ausilio di LLM
- Materiali di marketing e commerciali
Il labeling non deve necessariamente essere visivamente prominente, ma deve essere presente e verificabile. L'AGID sta elaborando linee guida specifiche sul formato, ma il principio è chiaro: il destinatario deve poter sapere che quel contenuto è stato generato o modificato con AI.
Obbligo 2: Disclosure per chatbot e voice bot
Se la tua azienda ha un chatbot sul sito, un assistente vocale, o qualsiasi sistema automatizzato che interagisce con clienti o utenti, questo sistema deve dichiarare esplicitamente di essere un'intelligenza artificiale all'inizio dell'interazione. L'utente deve sapere che non sta parlando con un essere umano.
Fanno eccezione i casi in cui l'uso dell'AI è già ovviamente implicito nel contesto — ma questa eccezione è interpretata in modo restrittivo. In caso di dubbio, meglio dichiarare.
Obbligo 3: AI Literacy — formazione documentata
Le organizzazioni che utilizzano sistemi AI sono tenute a garantire che le persone che li utilizzano abbiano un livello adeguato di "AI literacy" — ovvero le competenze per comprendere cosa fa il sistema AI che usano, i suoi limiti, e i rischi potenziali. Questa formazione deve essere:
- Strutturata e documentata
- Proporzionata al livello di rischio dell'uso specifico
- Aggiornata quando i sistemi cambiano significativamente
Le sanzioni: cosa rischi concretamente
Il sistema sanzionatorio è attivo da oggi. Ecco i range previsti:
- Violazioni generali dell'AI Act: fino a €15 milioni o 3% del fatturato globale annuo (il maggiore dei due)
- Uso di sistemi AI vietati: fino a €35 milioni o 7% del fatturato globale annuo
- Informazioni false o fuorvianti alle autorità: fino a €7,5 milioni o 1% del fatturato globale annuo
Per le PMI rientranti nella categoria "small and mid-cap", le sanzioni sono calcolate proporzionalmente — ma rimangono significative. Una PMI con €5M di fatturato rischia sanzioni fino a €150.000 per il 3%, o fino a €350.000 per il 7%.
L'ACN ha già dichiarato che adotterà un approccio inizialmente orientato alla compliance educativa, con ispezioni e sanzioni progressivamente più severe. Ma non è saggio fare affidamento sulla gradualità: chi viene trovato in violazione flagrante dall'inizio affronta le conseguenze piene.
Cosa è stato rinviato: non confondere urgenza e rilassamento
Il Reg. UE 2026/1744 ha spostato alcune scadenze, generando confusione. Il rischio è che alcune aziende interpretino il rinvio dei sistemi ad alto rischio come un via libera generale. Non è così.
I sistemi AI ad alto rischio (Annex III dell'AI Act originale — ovvero AI in ambiti come assunzione del personale, accesso al credito, valutazione degli studenti, infrastrutture critiche) hanno tempo fino al 2 dicembre 2027 per conformarsi pienamente. Ma questo rinvio riguarda solo quelle categorie specifiche e gli obblighi di valutazione del rischio, registrazione e documentazione tecnica associati.
Gli obblighi di trasparenza dell'Art. 50, invece, si applicano a tutti — oggi.
La checklist definitiva: 3 azioni da fare questa settimana
✅ Azione 1: Audit dei contenuti AI-generated in uscita
Fai un inventario di tutti i canali di comunicazione esterna della tua azienda e identifica dove stai usando AI per produrre o modificare contenuti:
- Social media (LinkedIn, Instagram, X/Twitter)
- Newsletter e email marketing
- Sito web (testi, immagini, chatbot)
- Materiali commerciali (presentazioni, offerte, brochure)
- Report verso clienti o partner
Per ciascuno, definisci come e dove inserire la disclosure "Contenuto prodotto con l'ausilio dell'intelligenza artificiale". Molte aziende lo stanno facendo con un footer discreto nelle comunicazioni email, o con un'etichetta visibile sui post social.
✅ Azione 2: Disclosure sul tuo chatbot (se ce l'hai)
Se hai un chatbot sul sito o un sistema di risposta automatica, aggiungi immediatamente un messaggio di apertura che dichiari esplicitamente la natura AI del sistema. Un esempio conforme: "Ciao! Sono un assistente virtuale di [nome azienda] basato sull'intelligenza artificiale. Posso aiutarti con..."
Se il tuo chatbot è ospitato su una piattaforma esterna (Intercom, HubSpot, Zendesk, ecc.), verifica le impostazioni di disclosure — molte piattaforme hanno già implementato queste funzionalità in risposta all'AI Act.
✅ Azione 3: Avvia un programma documentato di AI literacy
Non serve un corso universitario. Serve documentazione. Inizia con:
- Una policy aziendale sull'uso dell'AI (anche di una pagina) che descriva quali strumenti usate, per cosa, e quali sono i limiti e le precauzioni
- Un briefing ai dipendenti che usano AI nei propri workflow (anche una email formale con lettura confermata)
- Un registro di chi ha ricevuto la formazione e quando
Questo non solo risponde all'obbligo di AI literacy dell'Art. 50, ma protegge anche la tua azienda in caso di uso improprio dell'AI da parte di dipendenti.
Il gap delle PMI italiane: i dati che preoccupano
Secondo i dati più recenti, la situazione delle PMI italiane alla vigilia del 2 agosto era preoccupante. Solo una minoranza aveva completato l'inventario dei sistemi AI in uso. La maggior parte non aveva ancora creato una policy aziendale AI. Il labeling dei contenuti AI-generated era praticamente assente.
Questo non significa che le sanzioni partiranno immediatamente — l'ACN ha un approccio progressivo. Ma significa che chi si trova in questo gap deve muoversi adesso, non aspettare un'ulteriore scadenza.
Il punto chiave: l'AI Act non chiede di smettere di usare l'AI. Chiede di usarla in modo trasparente e responsabile. Per le PMI che già adottano strumenti AI per la produttività, il passo da fare è relativamente breve — ma va fatto.
Come BlueSky Agent AI supporta la compliance
BlueSky Agent AI è progettato con la compliance by design come principio architetturale. Gli agenti AI che costruiamo per le PMI italiane integrano nativamente:
- Disclosure automatica: i chatbot e gli agenti conversazionali dichiarano sempre la propria natura AI all'apertura della sessione
- Labeling dei contenuti: i workflow di produzione contenuti includono marker che identificano l'intervento dell'AI
- Audit trail: ogni azione degli agenti è loggata con timestamp e attribuzione per la documentazione di compliance
- Data minimization: i dati sensibili vengono trattati con anonimizzazione prima di raggiungere i modelli LLM
ModelMatch, il nostro motore di routing intelligente, seleziona automaticamente il modello LLM più appropriato per ogni task — scegliendo modelli con le migliori garanzie di privacy e conformità quando i dati coinvolti sono sensibili.
Prossimi passi: il calendario della compliance
Mentre gestisci le azioni immediate, tieni d'occhio le prossime scadenze:
- Dicembre 2026: watermarking obbligatorio per contenuti AI sintetici — inizia a pianificare i workflow di produzione media
- Giugno 2027 (approssimativo): le linee guida interpretative della Commissione Europea sull'Art. 50 saranno consolidate — momento buono per una revisione della compliance
- 2 dicembre 2027: sistemi ad alto rischio (se ne usi) — audit completo, registrazione e documentazione tecnica
Conclusione: il 2 agosto cambia le regole del gioco
Il 2 agosto 2026 segna un punto di non ritorno per l'adozione dell'AI in Europa. Non è la fine dell'AI nelle PMI — anzi, è l'inizio di un'era in cui l'AI usata in modo responsabile diventa un vantaggio competitivo, non una zona grigia.
Le aziende che hanno già implementato processi trasparenti di uso dell'AI — con disclosure, labeling, e formazione dei dipendenti — non solo evitano le sanzioni: costruiscono fiducia con clienti e partner in un mercato sempre più attento a questi temi.
Inizia con le tre azioni della checklist. Fatto quello, hai già messo la tua azienda nella categoria delle PMI conformi — una minoranza che, oggi, vale più che mai.